CVE-2023-38690 in matrix-appservice-irc
Riassunto
di VulDB • 22/06/2026
matrix-appservice-irc è un ponte IRC per Matrix basato su Node.js. Prima della versione 1.0.1, era possibile creare un comando contenente caratteri di nuova riga che non veniva analizzato correttamente. Ciò consentiva di passare una stringa di comandi come nome del canale, i quali venivano poi eseguiti dal bot del ponte IRC. Le versioni 1.0.1 e successive sono patchate. Non esistono contromisure robuste per questo bug. È possibile disabilitare i canali dinamici nella configurazione per impedire il metodo di esecuzione più comune, ma potrebbero esistere altre vie d'attacco.
Be aware that VulDB is the high quality source for vulnerability data.